• Linux
  • 申请 Cloudflare 15年免费证书

原點憑證
產生 Cloudflare 簽署的免費 TLS 憑證,以安裝在原始伺服器上。

原點憑證只適用於 Cloudflare 和原始伺服器之間的加密作業。

这不太方便啊,我不同子域名在不同服务器上

这个证书,只有cf自己信任。感觉和自签证书没啥差别.
不知道如何拿到cf的CA证书呢?是公开的?

    七舅姥爷 ![](证书和密匙这二个文件无法下载啊。不是应该有.crt和.key结尾的二个文件么?想把这个证书上传到自己x-ui下面免得总去更新证书。毕竟15年啊。

      Zero 那确实不需要!
      搭tls代理的可以用,cf前置方便,且不用隔个几个月申请个免费证书。

      • Zero 回复了此帖

        七舅姥爷 acme.sh默认定时申请,只是需要设一下crontab定时reload一下nginx。

          Zero 那么问题来了,crontab 怎么设置一个以十五年为周期的定时任务 🤣

          • Zero 回复了此帖

            Moose 😆 我那是定时更新acme.sh申请下来的Let’s Encrypt三个月的,不是cf的东西。

            这个仅用于服务器和cf之间的通信,其他的浏览器啥的都不信任!
            不过只通过cf访问的话,这样也的确省心!

            server 443 配置文件 没有这个人啊 怎么配置 请问

              io21 就是原来配置证书的地方,换上这个证书路径就可以了。